易遊網7日偵測到會員中心出現外部異常網路攻擊行為,部分歷史訂單聯絡資料遭不當取得,逾69萬人受影響。易遊網指出,經清查,本次事件未涉及信用卡卡號等,但提醒要留意詐騙。
易遊網今天發布聲明指出,7日主動偵測到會員中心出現外部異常網路攻擊行為,發現異常後,立即啟動資安防禦與應變機制,並完成異常流量攔截與阻斷,同步委請外部第三方資安專業團隊協助調查及數位鑑識。
易遊網指出,經初步清查,部分歷史訂單聯絡資料遭不當取得,涉及資料可能包含姓名、電子郵件、聯絡電話及商品訂購資訊等,經系統比對與去重後,受影響人數逾69萬人,已依個人資料保護相關法令,主動於法定時限內向主管機關及警政單位通報。
延伸閱讀:91APP、永豐銀後,駭客下個盯上誰?專家:防AI攻擊先做三件事
易遊網表示,本次事件無涉及信用卡卡號、 安全碼及帳號登入密碼,亦不包含消費者護照號碼與身分證字號,不影響任何交易金流安全。
針對造成消費者的不安與疑慮,易遊網表示,鄭重致上最深切的歉意,任何影響消費者資料安全的情事絕不輕忽,也不會迴避應盡的責任。
易遊網說,已主動透過簡訊及電子郵件通知受影響消費者,提醒相關風險及防詐注意事項,但詐騙集團可能會利用訂單資訊,假冒客服或銀行人員,以「訂單異常」、「重複扣款」等理由誘導消費者提供信用卡資訊、簡訊驗證碼,要求操作ATM及點擊不明連結。
延伸閱讀:資安風暴》91APP個資外洩為何11天才找到破口?補償與改善一次看
易遊網提醒旅客,絕對不會透過客服電話、簡訊或電子郵件要求消費者提供帳戶密碼、簡訊驗證碼,或操作ATM解除分期付款。